Request.Querystring og session spm

Request.Querystring("UserID")

Men dette kan ikke anbefales, da man uden problemer kan spoofe en anden brugers id. Kan du ikke bare gøre sådan:

<a class="userlink" href="rediger.asp">[<%=session("name")%>]</a>
---
sql = "Select * From userdb Where UserID = " & session("uid")

sql = "Select * From userdb Where UserID = " & Request.Querystring("UserID")

men mon du ikke løber ind i et sikkerhedsproblem - kan man ikke skrive
et vilkårligt brugernavn. og redigere i den. Hvis den står i session hvorfor
skal den så også stå i url-en??

En gylden regel er, at du må på ingen måde lade vigtige parametre indgå på brugersiden, da disse kan ændres.

jeg slutter mit til erikjacobsen, det virker mærkeligt at værdier der allerede er gemt i sessions også skal en tur over en query

Ja ja, fixxer, men jeg skrev bare af efter squashguy - han var jo først med det samme ;)

jamen hvis jeg feks har hentet session på en side for bla. navn id osv vil disse sessions så kunne bruges hele tiden lige ind til man lukker browseren eller går over på et andet domæne !??

want2learn >> det er lige hva de kan :)

erikjacobsen >> ja så retter jeg mig selv og slutter mig til dig og squashguy :)

vildt :)

jeg takker jer alle med mindre i vil have 10 P hver så bliver det nok SQUASHGUY og Erik det løber med 15 hver da i stort set svarede samtidigt så vil I lægge et svar !??

ja kan godt undvære :)

skal dog lige høre hvis jeg bruger citat:26/12-2003 19:05:24

og brugeren hedder brian og han har id 5, når brian så kommer ind på redigeringssiden hvordan vil linket rediger.asp så se ud for brian !??

vil det være rediger.asp?brian eller rediger.asp?5 !??

har forresten lige et par ting !!

hvis jeg på redigerings siden henter noget fra db fra den enkelte bruger gør jeg også bare det sådan her:

<input name="navn" size="28" style="text-align: center;" value="<%=session("name")%>">

eller !??

dit link hedder bare rediger.asp  - resten aflæser du i sessions-variablen

du behøver stadig ikke - 20:41:41 - putte sessionvariabler i din html

fandt lige en ting!!

hvis man henter noget fra en db vis evt <%=session("navn")%> og man andre dette og gemmer det i db.

så når man igen går ind i redegeringen af denne hvor navnet igen bliver hentet så er det jo stadigvæk det gamle navn !!

Hvordan kan man updaterer ens sessions så den efter man har gemt bruger de nye værdier !??

session("navn") =  rs("nogetandet")

okay skal det være efter jeg har gemt !?? og skal jeg kan lave en session = over dem jeg kun kan ændre !??  session navn var et dumt eks da dette ikke kan ændre men vil dette være nok:

    rsRediger("UserFName") = BB
    rsRediger("UserLName") = CC
    rsRediger("UserAdr") = DD
    rsRediger("UserCity") = EE
    rsRediger("UserPostal") = FF
    rsRediger("UserPassword") = AA
    rsRediger.Update


    session("fn") = rs("UserFName")
    session("ln") = rs("UserLName")
    session..........osv osv

rsRediger.close
set rsRediger = nothing
conn.Close
Set conn = Nothing

    Response.Redirect("default.asp")
end if


og vil den så stadigvæk kunne huske de sessions der ikke er nævnt her eller bør jeg laven en session("XX") = rs("XXXX") over alle de udtræk jeg vil køre med !??

Det ser da korrekt ud - den husker de sessions du ikke ændrer

kanon !! tak ;)

den kom godt nok med en lille fejl men lavede det så det virker !!

læg venligst et svar !!

Godt det virker - jeg samler ikke på point.

okay men jeg takker alligevel og dette skal jo lukkes ;) men mange tak !!